Win2008中招木马,哈勃分析有网络连接去爆菊花吧.

显示全部楼层 · 发表于 2017-7-3 10:36:26

本帖最后由 yw6800 于 2017-7-3 11:09 编辑

运行后会链接到一个地址 , 貌似是远控来的.

----update 2017年7月3日11:05:42----

服务器是朋友公司的 , 说中了木马弄不好 .

我一看360卫士嘿嘿嘿 ,让他说删了360换一个吧.

我朋友说他管不了事 ,感谢大大们回帖支持 .

有人分析过他连接的地址吗?

显示全部楼层 · 发表于 2017-7-3 10:49:23

微点拦截

显示全部楼层 · 发表于 2017-7-3 10:49:42

卡巴拦截下载:对象感染源 HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2017-7-3 10:59:10

火狐
360报压缩包解压出来不报

显示全部楼层 · 发表于 2017-7-3 10:59:53

F-Secure Kill

显示全部楼层 · 发表于 2017-7-3 11:05:03

毒霸

显示全部楼层 · 发表于 2017-7-3 11:06:25

CCAV miss , WD 报backdoor !!!

显示全部楼层 · 发表于 2017-7-3 11:11:48

OfficeScan XG, SEP 12 missed, 卡巴殺！

显示全部楼层 · 发表于 2017-7-3 11:12:36

引领四基生活发表于 2017-7-3 10:59
火狐
360报压缩包解压出来不报

主贴更新了 , 360没卵用.

显示全部楼层 · 发表于 2017-7-3 11:19:34

引领四基生活发表于 2017-7-3 10:59
火狐
360报压缩包解压出来不报

360智能云拉黑

[病毒样本] Win2008中招木马,哈勃分析有网络连接去爆菊花吧.

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源